権限付与に対する基本的な考え方に「最小権限の原則」というものがあります。これは、情報に対する権限は、それが必要である者に対してのみ与え、必要のない者には与えないという考え方です。
設問のアプリケーションは「検索して表示する機能だけをもつ」ので、そのアプリケーションが用いるアカウントに必要な操作は「レコードの参照」だけです。このため最小権限の原則に従って参照権限のみを付与するのが最も適切な設定です。更新権限や管理者権限の付与は、過度な権限付与となり情報セキュリティ上のリスクになり得ます。

したがって「エ」が正解です。

💾 ✔️